AI ปรับปรุงไฟร์วอลล์ความเหนื่อยล้าจากการเตือนภัยและความท้าทายของพนักงาน
ไฟร์วอลล์รุ่นต่อไปที่จับคู่กับ AI สามารถช่วยให้องค์กรเสริมสร้างตำแหน่งความปลอดภัยของพวกเขาในขณะที่ลดปริมาณงานของผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์ เครื่องมือที่ขับเคลื่อนด้วย AI จากองค์กรต่าง ๆ เช่น Fortinet, Juniper Networks, Palo Alto Networks และ Splunk สามารถวิเคราะห์รูปแบบการจราจรระบุความผิดปกติและแทรกการตอบสนองเช่นการหยุดการถ่ายโอนข้อมูลที่น่าสงสัยเร็วกว่านักวิเคราะห์ของมนุษย์
ปฏิกิริยาอัตโนมัติประเภทนี้สามารถช่วยป้องกันความเหนื่อยล้าจากการเตือนในทีมไอที Agentic AI สามารถตรวจสอบและตอบสนองต่อปัญหาความเสี่ยงที่ลดลงเช่นการปิดกั้นอีเมลฟิชชิ่งไปยังผู้ใช้รายเดียวในขณะที่ปล่อยพนักงานมนุษย์ให้มุ่งเน้นไปที่ภัยคุกคามที่ซับซ้อนมากขึ้นต่อทั้งองค์กร
สำหรับ AI จะเข้ายึดครองความปลอดภัยทางไซเบอร์ในอนาคตหรือไม่ Tsugranes กล่าวว่าเขาเชื่อว่าผู้คนจะกำหนดนโยบายเฉพาะขององค์กรเสมอ เขาตั้งข้อสังเกตว่าแม้ว่าเครื่องมือ AI ที่ได้รับการปรับปรุงสามารถใช้ในการใช้โปรโตคอลความปลอดภัยได้ แต่ในที่สุด บริษัท ก็ยังคงรับผิดชอบต่อสิ่งที่เกิดขึ้น “
สำรวจ: การสังเกตการณ์ปรับปรุงและทำงานด้านความปลอดภัยในการดูแลสุขภาพ
อาชญากรไซเบอร์ใช้ AI เพื่อหลีกเลี่ยงความปลอดภัยอย่างไร
การใช้ไฟร์วอลล์รุ่นต่อไปของ AI เพื่อเพิ่มความปลอดภัยในโลกไซเบอร์ได้กลายเป็นสิ่งจำเป็นในการต่อสู้กับเทคนิคการแฮ็กที่ซับซ้อนมากขึ้น การใช้ AI อาชญากรไซเบอร์สามารถใช้ข้อมูลที่เปิดเผยต่อสาธารณะเพื่อสร้างโปรไฟล์ที่เลียนแบบบัญชีที่ถูกต้องตามกฎหมายและอาจตรวจพบได้น้อยกว่าสำหรับไฟร์วอลล์
และแฮ็กเกอร์สามารถพัฒนาและวางการโจมตีได้อย่างรวดเร็วเนื่องจาก AI McKinsey รายงานว่ามีการเพิ่มขึ้น 1,200% ในการโจมตีแบบฟิชชิงตั้งแต่ปลายปี 2565 ด้วยเครื่องมือ AI แบบกำเนิดเช่น ChatGPT เปิดเผยต่อสาธารณะ
Miles เตือนว่าความเป็นจริงใหม่นี้หมายความว่าองค์กรต้องดำเนินการอย่างรวดเร็วเมื่อมีช่องโหว่ “ มันบังคับให้ บริษัท คิดเกี่ยวกับวิธีการใหม่ในการลดความเสี่ยงมาปรับให้เข้ากับภูมิทัศน์หีนั้นและอนุญาตให้องค์กรดำเนินการหาประโยชน์และแพทช์แบบกระจายภายในไม่กี่วินาทีแทนที่จะเป็นเดือน” เขากล่าว
“ ลองนึกภาพความสามารถในการใช้การป้องกันการใช้ประโยชน์แบบกระจายโดยตรงบนแอปพลิเคชันที่กำจัดเส้นทางการโจมตีนี้อย่างสมบูรณ์ แต่ยังอนุญาตให้แอปพลิเคชันทำงานได้” Miles กล่าวต่อ “นี่คือประเภทของกรณีการใช้งานที่เราสร้างในไฟร์วอลล์ตาข่ายไฮบริดด้วยเทคโนโลยีเช่น Hypershield”
เพื่อป้องกันการคุกคามของไซเบอร์ต่อไป Tsugranes เสริมว่ามืออาชีพจะต้องจำไว้ว่าไฟร์วอลล์รุ่นต่อไปไม่ได้เป็นเครื่องมือ “ตั้งค่าและลืมมัน” “ตรวจสอบบันทึกอย่างต่อเนื่องสร้างลูปข้อเสนอแนะสำหรับทีมเพื่อรายงานคำถามและแก้ไขนโยบายของคุณเป็นประจำเพื่อให้แน่ใจว่าพวกเขามีประสิทธิภาพและมีประสิทธิภาพ” Tsugranes กล่าว “กระบวนการต่อเนื่องนี้มีความสำคัญต่อการปรับตัวเข้ากับภัยคุกคามใหม่และลดเสียงรบกวน”